Data Protection Act 2018 (c. 12) – Schedule 6 – The applied GDPR and the applied Chapter 2
Schedules
Schedule 6F1 The applied GDPR and the applied Chapter 2Section 22
F1PART 1 Modifications to the GDPR
F1Introductory
1 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1References to the GDPR and its provisions
2 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1References to Union law and Member State law
3 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1References to the Union and to Member States
4 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1References to supervisory authorities
5 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1References to the national parliament
6 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter I of the GDPR (general provisions)
7 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter II of the GDPR (principles)
10 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
12 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 1 of Chapter III of the GDPR (rights of the data subject: transparency and modalities)
14 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 2 of Chapter III of the GDPR (rights of the data subject: information and access to personal data)
15 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 3 of Chapter III of the GDPR (rights of the data subject: rectification and erasure)
17 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
18 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 4 of Chapter III of the GDPR (rights of the data subject: right to object and automated individual decision-making)
19 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
20 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 5 of Chapter III of the GDPR (rights of the data subject: restrictions)
21 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 1 of Chapter IV of the GDPR (controller and processor: general obligations)
22 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
23 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
24 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
25 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
26 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 3 of Chapter IV of the GDPR (controller and processor: data protection impact assessment and prior consultation)
27 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
28 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 4 of Chapter IV of the GDPR (controller and processor: data protection officer)
29 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
30 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 5 of Chapter IV of the GDPR (controller and processor: codes of conduct and certification)
31 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
32 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
33 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
34 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter V of the GDPR (transfers of data to third countries or international organisations)
35 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
36 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
37 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
38 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
39 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 1 of Chapter VI of the GDPR (independent supervisory authorities: independent status)
40 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
41 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
42 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
43 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Section 2 of Chapter VI of the GDPR (independent supervisory authorities: competence, tasks and powers)
44 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
45 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
46 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
47 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
48 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter VII of the GDPR (co-operation and consistency)
49 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter VIII of the GDPR (remedies, liability and penalties)
50 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
51 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
52 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
53 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
54 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
55 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
56 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
57 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter IX of the GDPR (provisions relating to specific processing situations)
58 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
59 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
60 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
61 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[Paragraph 62 below is prospective: enacted but not yet in force as at 30 September 2026.]
62 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
63 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
64 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter X of the GDPR (delegated acts and implementing acts)
65 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
66 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Chapter XI of the GDPR (final provisions)
67 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
68 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
69 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
70 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
71 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
72 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1PART 2 Modifications to Chapter 2 of Part 2
F1Introductory
73 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1General modifications
74 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F1Exemptions
75 F1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Annotations
Textual Amendments
- F1 Sch. 6 omitted (31.12.2020) by virtue of The Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (S.I. 2019/419), reg. 1(2), Sch. 2 para. 96 (with reg. 5); 2020 c. 1, Sch. 5 para. 1(1)
https://dpa2018.digiphile.law/schedule/schedule-6.html
Text as at 18 September 2026.
This is an unofficial convenience version of the Data Protection Act 2018. It is presented “as is” without guarantee of accuracy, completeness or reliability. See the source text for the official version. This site was last updated in September 2026.